Ist deine Website noch
rechtlich auf dem Stand?

Du hast eine Website. Vielleicht ein Kontaktformular, vielleicht Google reCAPTCHA gegen Spam, vielleicht ein Newsletter-Tool. Und irgendwo im Hinterkopf nagt die Frage: Ist das eigentlich noch rechtlich in Ordnung?

Gute Frage. Denn 2026 gibt es konkrete Änderungen, die viele Unternehmen direkt betreffen — und die meisten wissen es noch nicht. Die gute Nachricht: Du musst kein Rechtsexperte werden. Aber ein kurzer Blick lohnt sich.

Was sich bei Google reCAPTCHA geändert hat

Viele Websites nutzen Google reCAPTCHA, um automatische Spam-Anfragen über Kontaktformulare zu blockieren. Das Tool ist praktisch, kostenlos und hat sich bewährt.

Seit April 2026 tritt Google bei reCAPTCHA jedoch als Auftragsverarbeiter auf — nicht mehr nur als eigenständiger Datenverarbeiter. Für Website-Betreiber kann das konkrete Konsequenzen haben:

• Ein Auftragsverarbeitungsvertrag (AVV) mit Google könnte nun erforderlich sein
• Die Datenschutzerklärung sollte die neue Rolle von Google klar benennen

Klingt aufwändiger als es ist: Google stellt hierfür standardisierte Musterverträge bereit. Wer weiß, dass Handlungsbedarf besteht, kann ihn in überschaubarer Zeit beheben — der eigentliche Aufwand liegt weniger in der Umsetzung als darin, rechtzeitig informiert zu sein.

DSGVO: Gilt auch für deinen Betrieb

Ein weit verbreiteter Irrtum: "DSGVO betrifft nur große Konzerne mit eigener Rechtsabteilung." Falsch. Die Datenschutz-Grundverordnung gilt für jedes Unternehmen, das personenbezogene Daten verarbeitet — und das tut praktisch jeder, der eine Website mit Kontaktformular betreibt, Kundendaten speichert oder Newsletter verschickt.

Was du regelmäßig kontrollieren solltest:

• Datenschutzerklärung: Ist sie auf dem aktuellen Stand? Sind alle eingesetzten Tools aufgeführt — von Google Analytics über Calendly bis zum Newsletter-Anbieter? Haben sich Anbieter oder deren Bedingungen geändert?
• Kontaktformulare: Werden nur die Daten erhoben, die wirklich nötig sind? Gibt es direkt im Formular einen sichtbaren Hinweis auf die Datenschutzerklärung?
• Drittanbieter-Tools: Welche externen Dienste lädt deine Website? Von eingebetteten Videos bis zu Schriftarten — alles, was Daten an externe Server sendet, ist datenschutzrechtlich relevant.
• Kundendaten: Wie und wo werden Anfragen gespeichert? Wer hat Zugriff? Wie lange werden die Daten aufbewahrt?

Privacy by Design: Datenschutz von Anfang an denken

Datenschutz nachträglich auf eine fertige Website zu "pflastern" ist aufwändig und fehleranfällig. Wer Datenschutzanforderungen frühzeitig in den Website-Aufbau integriert, spart sich später Zeit, Aufwand und mögliche Risiken.

Das Prinzip nennt sich Privacy by Design: Statt zuerst alle Features einzubauen und dann zu fragen "Ist das DSGVO-konform?", fragt man schon bei der Planung — Welche Daten brauchen wir wirklich? Wie verarbeiten wir sie sicher? Welche Tools erfüllen ihren Zweck mit minimalem Datenabfluss?

Das Ergebnis: schlanke Formulare, saubere Prozesse, eine Website die rechtlich von Anfang an solide aufgestellt ist — und deutlich weniger Nachbesserungsaufwand.

Dein 4-Punkte-Schnell-Check

Fazit: Kleine Schritte, solide Grundlage

Du musst kein Datenschutzexperte werden. Aber wer eine Website mit Kontaktformular betreibt, kommt nicht darum herum, gelegentlich einen Blick auf die rechtliche Situation zu werfen.

Die meisten Anpassungen sind überschaubar. Und wer Datenschutz von Anfang an mitdenkt — bei der Wahl der Tools, beim Aufbau der Formulare, beim Website-Aufbau — hat langfristig deutlich weniger Aufwand und kalkulierbare Risiken.